Este serviço organiza dinheiro em caixinhas pelo WhatsApp. Ele não recebe, não guarda e não movimenta dinheiro — apenas registra o que você informa.
Resumo: guardo seu telefone, seu nome de perfil e os lançamentos que você faz.
Quem enxerga isso é só você e quem está no mesmo espaço. Você pode ver tudo e apagar tudo a qualquer momento, pelo próprio WhatsApp.
Dados tratados
Telefone — sua identidade no serviço (vem do WhatsApp).
Nome do perfil — para mostrar quem lançou o quê no espaço compartilhado.
Lançamentos — nomes das caixinhas, valores, datas, metas e o histórico (extrato).
Chave Pix do espaço — só em vaquinha, e só se alguém a
informar. Fica visível a quem participa do espaço, porque é ela que recebe
as contribuições. Chave Pix serve para receber: é feita para ser
compartilhada.
Estado de conversa — em qual passo do menu você está (apagado automaticamente em minutos).
Não são coletados: dados bancários, documentos, localização, contatos da agenda ou mensagens que não sejam comandos.
Finalidade e base legal
Os dados são usados exclusivamente para prestar o serviço que você pediu (registrar e mostrar suas caixinhas).
A base legal é a execução do serviço a seu pedido (LGPD, art. 7º, V), manifestada quando você inicia a conversa.
Não há uso para publicidade, perfilamento ou venda de dados — nunca.
Com quem os dados são compartilhados
Meta/WhatsApp — transporta as mensagens (política própria; mensagens com contas comerciais não são criptografadas ponta a ponta do lado da empresa).
Google Cloud (São Paulo) — executa o serviço.
Google Cloud Vision — quando você manda a foto ou o PDF de um
comprovante, o arquivo é enviado para lá só para ser transcrito em texto. Nós
não guardamos o arquivo: ele é lido na memória e descartado; do que estava
escrito ficam apenas valor, data, nome de quem recebeu e um código de identificação —
o suficiente para não lançar o mesmo comprovante duas vezes.
Quem vê o comprovante que você manda — num espaço de finanças, o
documento é reencaminhado às pessoas do seu espaço (é a conta da casa, compartilhada). Numa
vaquinha, ele vai apenas para quem organiza, que precisa conferir a
contribuição. Lembre que um comprovante costuma mostrar nome completo e parte do CPF de quem
pagou: mande apenas o que você quer que essas pessoas vejam.
Estatística da leitura — guardamos, sem qualquer conteúdo do documento, se a
leitura acertou: o tipo (Pix, cupom, boleto), o valor lido, o valor que você confirmou e
quanto tempo levou. Não vai nome, nem CPF, nem a chave do documento, nem o seu telefone.
Serve só para saber se a leitura está boa o bastante — e, por não identificar ninguém, esses
números continuam existindo depois de você apagar seus dados.
Quando a leitura erra — guardamos o texto que foi extraído daquele
documento (nunca a imagem), só para consertar a leitura. Ele é apagado assim que a leitura se
prova correta, no máximo em 30 dias, e junto com o espaço se você o apagar. Se a leitura
acerta de primeira, nada do conteúdo é guardado.
Supabase (São Paulo) — banco de dados, criptografado em repouso.
Nenhum outro terceiro recebe seus dados.
Segurança aplicada
Tudo trafega por HTTPS; banco criptografado em repouso.
Cada mensagem recebida é verificada por assinatura criptográfica — ninguém consegue se passar por você.
Isolamento por espaço: toda consulta é filtrada pelo seu telefone.
Links de painel são assinados e expiram em 7 dias.
Registros técnicos (logs) não guardam o conteúdo das mensagens.
Convites têm código aleatório e validade de 24 horas.
Retenção e exclusão
Os dados ficam enquanto você usa o serviço. Mande (apagar meus dados) no WhatsApp e a exclusão é imediata:
seu vínculo e seus espaços exclusivos são removidos do banco. Espaços compartilhados seguem com os demais membros.
Seus direitos (LGPD, art. 18)
Confirmação, acesso, correção, portabilidade e exclusão — todos exercíveis direto no chat:
(meus dados) mostra o que existe sobre você; (apagar meus dados) remove.
Correções são feitas pelos próprios comandos do bot.
Contato
Fale pelo próprio WhatsApp do serviço, ou use (bug, ...) / (sugestão, ...) para registrar qualquer questão — inclusive sobre privacidade.